專利名稱：一種網(wǎng)絡(luò)設(shè)備的管理方法及裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種網(wǎng)絡(luò)設(shè)備的管理方法，尤其是在Internet上的網(wǎng)絡(luò)設(shè)備的管理方法，以及與該方法對應(yīng)的裝置。
背景技術(shù)：
隨著Internet的發(fā)展，連接到網(wǎng)絡(luò)上的計(jì)算機(jī)數(shù)量也越來越多，為了區(qū)別網(wǎng)絡(luò)上的計(jì)算機(jī)，TCP/IP協(xié)議規(guī)定每一臺網(wǎng)絡(luò)上的計(jì)算機(jī)都要有一個電話號碼一樣的“IP地址”。由于Internet網(wǎng)絡(luò)連接了許多局域網(wǎng)，如果局域網(wǎng)采用TCP/IP協(xié)議進(jìn)行連接，則局域網(wǎng)的每臺機(jī)器都必須擁有一個IP地址。但是IP地址資源非常有限，隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大與用戶數(shù)的急劇增長，IP地址很快會耗盡。為了方便使用，國際因特網(wǎng)地址分配組織(Internet Assigned NumbersAuthority；IANA)規(guī)定將IP地址分為兩類私有地址和公有地址。
私有地址是指內(nèi)部網(wǎng)絡(luò)(局域網(wǎng)內(nèi)部)的主機(jī)地址，是與外部地址相獨(dú)立的地址域，它在全球網(wǎng)絡(luò)中不具唯一性，可以在全球任何一個地方的網(wǎng)絡(luò)中使用；而公有地址是局域網(wǎng)的外部地址，是在因特網(wǎng)上的全球唯一的IP地址。按IANA的規(guī)定，私有網(wǎng)絡(luò)地址不會在因特網(wǎng)上被分配，而是在一個企業(yè)(局域網(wǎng))內(nèi)部使用。各個企業(yè)根據(jù)在可預(yù)見的將來主機(jī)數(shù)量的多少，來選擇一個合適的網(wǎng)絡(luò)地址。不同的企業(yè)，他們的內(nèi)部網(wǎng)絡(luò)地址可以相同。
由于私有地址是不會在Internet上看見的，使用私有地址的主機(jī)不能直接訪問Internet，同樣，在Internet上也不可能訪問到使用私有地址的主機(jī)。如果局域網(wǎng)內(nèi)的計(jì)算機(jī)要訪問Internet，他就不應(yīng)該采用私有地址，而是公有地址。但公有IP地址資源是有限的，許多局域網(wǎng)內(nèi)的計(jì)算機(jī)不得不采用私有地址。為了解決上述問題而產(chǎn)生了網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)(Network AddressTranslation；NAT)。
網(wǎng)絡(luò)地址轉(zhuǎn)換NAT技術(shù)是指IP地址從一個地址域向另一個地址域映射的方法，它包括出NAT(Outbound NAT/tradition NAT)、雙向NAT、二次NAT、多接口NAT等。而要解決內(nèi)外部地址間的轉(zhuǎn)換以及由于安全或地址在網(wǎng)絡(luò)外部使用為非法時，人們常常使用出NAT技術(shù)，其原理在于，局域網(wǎng)內(nèi)部的主機(jī)(計(jì)算機(jī))仍然是私有地址，只有當(dāng)局域網(wǎng)內(nèi)部的主機(jī)需要訪問Internet的時候，才通過NAT技術(shù)為這臺主機(jī)分配一個臨時合法的IP地址(公有地址)，使得這臺主機(jī)可以訪問Internet，因此每臺局域網(wǎng)內(nèi)部的主機(jī)不需要都擁有合法的IP地址就可以訪問Internet了，這樣就大大節(jié)約了合法的IP地址。
但是，有時所需的過程正好與上述過程相反，需要位于公網(wǎng)上的網(wǎng)元管理者(管理服務(wù)器)能夠直接訪問具有私有地址的網(wǎng)絡(luò)設(shè)備，而在目前具有網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的網(wǎng)絡(luò)結(jié)構(gòu)中，無法實(shí)現(xiàn)這個目的。

發(fā)明內(nèi)容
因此，本發(fā)明的主要目的在于提供一種網(wǎng)絡(luò)設(shè)備的管理方法，使得采用該方法位于公網(wǎng)上的網(wǎng)元管理者能夠直接訪問具有私有地址的網(wǎng)絡(luò)設(shè)備。
為達(dá)到上述目的，本發(fā)明的技術(shù)方案具體是這樣實(shí)現(xiàn)的一種網(wǎng)絡(luò)設(shè)備的管理方法，上述網(wǎng)絡(luò)設(shè)備包括至少一個網(wǎng)元管理者、至少一個主網(wǎng)元、至少一個具有私有地址的從網(wǎng)元，該方法包含以下步驟(1)上述從網(wǎng)元將其狀態(tài)信息通知給與上述從網(wǎng)元相連的上述主網(wǎng)元；(2)上述主網(wǎng)元構(gòu)造一個狀態(tài)信息表；(3)上述主網(wǎng)元將上述狀態(tài)信息表發(fā)送給與上述主網(wǎng)元相連的上述網(wǎng)元管理者。
上述狀態(tài)信息表包括上述從網(wǎng)元的私有地址和上述主網(wǎng)元上與上述從網(wǎng)元對應(yīng)的端口。上述狀態(tài)信息表還包括上述網(wǎng)元管理者與上述從網(wǎng)元通信所使用的協(xié)議和上述從網(wǎng)元所對應(yīng)的端口號。通常上述從網(wǎng)元所對應(yīng)的端口號是TCP或者UDP端口號。
在步驟(1)前，上述網(wǎng)元管理者須通過上述從網(wǎng)元的認(rèn)證。在步驟(1)中，上述從網(wǎng)元在啟動時將其狀態(tài)信息通知給與上述從網(wǎng)元相連的上述主網(wǎng)元。
在步驟(3)中，上述主網(wǎng)元將上述狀態(tài)信息表同步地發(fā)送給與上述主網(wǎng)元相連的上述網(wǎng)元管理者。
通常，上述主網(wǎng)元是一個網(wǎng)關(guān)設(shè)備。
本發(fā)明還包括一種網(wǎng)絡(luò)設(shè)備的管理裝置，上述網(wǎng)絡(luò)設(shè)備包括至少一個網(wǎng)元管理者、至少一個主網(wǎng)元、至少一個具有私有地址的從網(wǎng)元，其特征在于上述主網(wǎng)元包括一個接收單元、一個構(gòu)造單元和一個發(fā)送單元，上述接收單元接收上述從網(wǎng)元通知給上述主網(wǎng)元的狀態(tài)信息，上述構(gòu)造單元構(gòu)造一個狀態(tài)信息表，上述發(fā)送單元將上述狀態(tài)信息表發(fā)送給上述網(wǎng)元管理者。上述構(gòu)造單元構(gòu)造的狀態(tài)信息表包括上述從網(wǎng)元的私有地址和上述主網(wǎng)元上與上述從網(wǎng)元對應(yīng)的端口。此外，上述構(gòu)造單元構(gòu)造的狀態(tài)信息表還包括上述網(wǎng)元管理者與上述從網(wǎng)元通信所使用的協(xié)議和上述從網(wǎng)元所對應(yīng)的端口號。
可見，本發(fā)明所提供的網(wǎng)絡(luò)設(shè)備的管理方法及其裝置，具有以下的優(yōu)點(diǎn)和特點(diǎn)(1)本發(fā)明方法使得位于公網(wǎng)上的網(wǎng)元管理者能夠直接訪問具有私有地址的網(wǎng)絡(luò)設(shè)備，因此在局域網(wǎng)內(nèi)部可以大量使用帶有私有地址的主機(jī)，而無需具有公有地址，從而節(jié)省了公有的IP地址。
(2)本發(fā)明方法是需要在網(wǎng)絡(luò)設(shè)備的軟件中進(jìn)行改動，而對網(wǎng)絡(luò)設(shè)備的硬件部分則無需改動，因而易于實(shí)現(xiàn)，硬件改造的成本極低。


下面結(jié)合附圖對本發(fā)明的具體實(shí)施方式
作進(jìn)一步詳細(xì)的描述，其中圖1是本發(fā)明實(shí)施例的結(jié)構(gòu)示意圖。
圖2是本發(fā)明實(shí)施例的狀態(tài)信息表示意圖。
具體實(shí)施例方式
圖1是本發(fā)明實(shí)施例的結(jié)構(gòu)示意圖。圖中的網(wǎng)絡(luò)設(shè)備包括兩個管理服務(wù)器(Element Manager)，分別為管理服務(wù)器1(EM1)和管理服務(wù)器2(EM2)、一個網(wǎng)關(guān)、三個局域網(wǎng)內(nèi)部的主機(jī)，上述管理服務(wù)器EM1、EM2分別通過網(wǎng)關(guān)連接到網(wǎng)關(guān)上，上述三個局域網(wǎng)內(nèi)部主機(jī)的標(biāo)識符分別為SNE1、SNE2、SNE3，他們分別具有私有IP地址192.168.0.1、192.168.0.2、192.168.0.3，并分別通過在網(wǎng)關(guān)上的81、82、83端口連接到網(wǎng)關(guān)上，這三個主機(jī)上進(jìn)行TCP或者UDP通信的端口號都為80。
管理服務(wù)器EM1～EM2如果想要訪問局域網(wǎng)內(nèi)部的主機(jī)，則它與上述主機(jī)之間首先需要通過一個安全認(rèn)證，認(rèn)證之后，管理服務(wù)器才具有訪問上述局域網(wǎng)內(nèi)部的主機(jī)的權(quán)限。認(rèn)證可以采用Internet中常用的認(rèn)證方式，例如報(bào)文加密方法認(rèn)證、消息鑒別碼認(rèn)證、哈希函數(shù)認(rèn)證等方式。經(jīng)過認(rèn)證后，EM1、EM2分別能夠訪問局域網(wǎng)內(nèi)的主機(jī)SNE1～SNE3。
當(dāng)局域網(wǎng)內(nèi)部的主機(jī)，例如私有地址為192.168.0.1的主機(jī)1啟動時，內(nèi)部主機(jī)會發(fā)送一條消息到與該內(nèi)部主機(jī)相連的網(wǎng)關(guān)，也就是這臺具有公網(wǎng)IP地址的路由器上，這條消息會攜帶一些狀態(tài)信息，例如該局域網(wǎng)內(nèi)部主機(jī)的地址是私有IP地址192.168.0.1、該局域網(wǎng)內(nèi)部主機(jī)的標(biāo)識符SNE1等。當(dāng)收到這個消息時，網(wǎng)關(guān)會構(gòu)造一個狀態(tài)信息表，該狀態(tài)信息表由若干域組成，其中有主機(jī)的私有地址域、主機(jī)發(fā)送消息所使用的端口域、上述主機(jī)在網(wǎng)關(guān)上所對應(yīng)的端口域、訪問上述主機(jī)所允許的通信協(xié)議域(例如只允許UDP包通過)。為了方便起見，上述狀態(tài)信息表還可以包含一個主機(jī)標(biāo)識符域。因此構(gòu)造出的狀態(tài)信息表為圖2所示。網(wǎng)關(guān)構(gòu)造出上述狀態(tài)信息表后，立即將上述狀態(tài)信息表發(fā)送給與上述網(wǎng)關(guān)相連的上述管理服務(wù)器EM1和EM2，使得EM1和EM2上的狀態(tài)信息表與上述網(wǎng)關(guān)上的管理信息表同步。如果管理服務(wù)器EM1要訪問局域網(wǎng)內(nèi)部的主機(jī)SNE1，則管理服務(wù)器先將要訪問的消息通知上述網(wǎng)關(guān)。然后網(wǎng)關(guān)根據(jù)上述狀態(tài)信息表，查到要訪問私有地址為192.168.0.1的內(nèi)部主機(jī)的UDP包需要通過81端口轉(zhuǎn)發(fā)，因此將上述UDP包通過81端口轉(zhuǎn)發(fā)，這樣就實(shí)現(xiàn)了訪問局域網(wǎng)內(nèi)部主機(jī)的目的。
如果管理服務(wù)器發(fā)來的是TCP包，由于在上述狀態(tài)信息表的協(xié)議域中規(guī)定不轉(zhuǎn)發(fā)TCP包，因此不能發(fā)給內(nèi)部的主機(jī)，也就無法對這些主機(jī)進(jìn)行訪問。
另外，本發(fā)明實(shí)施例中的網(wǎng)絡(luò)設(shè)備的管理裝置也如圖1所示，上述網(wǎng)絡(luò)設(shè)備包括2個管理服務(wù)器、一個網(wǎng)關(guān)、3個具有私有地址的主機(jī)，上述網(wǎng)關(guān)包括一個接收單元、一個構(gòu)造單元和一個發(fā)送單元，上述接收單元接收上述具有私有地址的主機(jī)通知給該網(wǎng)關(guān)的狀態(tài)信息，上述構(gòu)造單元構(gòu)造一個狀態(tài)信息表，上述發(fā)送單元將上述狀態(tài)信息表發(fā)送給上述管理服務(wù)器。上述構(gòu)造單元構(gòu)造的狀態(tài)信息表由若干域組成，其中有主機(jī)的私有地址域、主機(jī)發(fā)送消息所使用的端口域、上述主機(jī)在網(wǎng)關(guān)上所對應(yīng)的端口域、訪問上述主機(jī)所允許的通信協(xié)議域(例如只允許UDP包通過)。為了方便起見，上述狀態(tài)信息表還可以包含一個主機(jī)標(biāo)識符域。
本發(fā)明方法使得位于公網(wǎng)上的網(wǎng)元管理者能夠直接訪問具有私有地址的網(wǎng)絡(luò)設(shè)備，因此在局域網(wǎng)內(nèi)部可以大量使用帶有私有地址的主機(jī)，而無需具有公有地址，從而節(jié)省了公有的IP地址。另外，本發(fā)明只需在網(wǎng)絡(luò)設(shè)備的軟件中進(jìn)行改動，而對網(wǎng)絡(luò)設(shè)備的硬件部分則無需改動，因而易于實(shí)現(xiàn)，硬件改造的成本極低。
權(quán)利要求
1.一種網(wǎng)絡(luò)設(shè)備的管理方法，上述網(wǎng)絡(luò)設(shè)備包括至少一個網(wǎng)元管理者、至少一個主網(wǎng)元、至少一個具有私有地址的從網(wǎng)元，其特征在于該方法包含以下步驟(1)上述從網(wǎng)元將其狀態(tài)信息通知給與上述從網(wǎng)元相連的上述主網(wǎng)元；(2)上述主網(wǎng)元構(gòu)造一個狀態(tài)信息表；(3)上述主網(wǎng)元將上述狀態(tài)信息表發(fā)送給與上述主網(wǎng)元相連的上述網(wǎng)元管理者。
2.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡(luò)設(shè)備的集群管理方法，其特征在于上述狀態(tài)信息表包括上述從網(wǎng)元的私有地址和上述主網(wǎng)元上與上述從網(wǎng)元對應(yīng)的端口。
3.根據(jù)權(quán)利要求2所述的一種網(wǎng)絡(luò)設(shè)備的集群管理方法，其特征在于上述狀態(tài)信息表還包括上述網(wǎng)元管理者與上述從網(wǎng)元通信所使用的協(xié)議和上述從網(wǎng)元所對應(yīng)的端口號。
4.根據(jù)權(quán)利要求3所述的一種網(wǎng)絡(luò)設(shè)備的集群管理方法，其特征在于上述從網(wǎng)元所對應(yīng)的端口號是TCP或者UDP端口號。
5.根據(jù)權(quán)利要求1至3任一所述的一種網(wǎng)絡(luò)設(shè)備的集群管理方法，其特征在于在步驟(1)中，上述從網(wǎng)元在啟動時將其狀態(tài)信息通知給與上述從網(wǎng)元相連的上述主網(wǎng)元。
6.根據(jù)權(quán)利要求1至3任一所述的一種網(wǎng)絡(luò)設(shè)備的集群管理方法，其特征在于在步驟(1)前，上述網(wǎng)元管理者通過上述從網(wǎng)元的認(rèn)證。
7.根據(jù)權(quán)利要求1至3任一所述的一種網(wǎng)絡(luò)設(shè)備的集群管理方法，其特征在于在步驟(3)中，上述主網(wǎng)元將上述狀態(tài)信息表同步地發(fā)送給與上述主網(wǎng)元相連的上述網(wǎng)元管理者。
8.根據(jù)權(quán)利要求1至3任一所述的一種網(wǎng)絡(luò)設(shè)備的集群管理方法，其特征在于上述主網(wǎng)元是網(wǎng)關(guān)設(shè)備。
9.一種網(wǎng)絡(luò)設(shè)備的管理裝置，上述網(wǎng)絡(luò)設(shè)備包括至少一個網(wǎng)元管理者、至少一個主網(wǎng)元、至少一個具有私有地址的從網(wǎng)元，其特征在于上述主網(wǎng)元包括一個接收單元、一個構(gòu)造單元和一個發(fā)送單元，上述接收單元接收上述從網(wǎng)元通知給上述主網(wǎng)元的狀態(tài)信息，上述構(gòu)造單元構(gòu)造一個狀態(tài)信息表，上述發(fā)送單元將上述狀態(tài)信息表發(fā)送給上述網(wǎng)元管理者。
10.根據(jù)權(quán)利要求9所述的一種網(wǎng)絡(luò)設(shè)備的管理裝置，其特征在于上述構(gòu)造單元構(gòu)造的狀態(tài)信息表包括上述從網(wǎng)元的私有地址和上述主網(wǎng)元上與上述從網(wǎng)元對應(yīng)的端口。
11.根據(jù)權(quán)利要求9所述的一種網(wǎng)絡(luò)設(shè)備的管理裝置，其特征在于上述構(gòu)造單元構(gòu)造的狀態(tài)信息表還包括上述網(wǎng)元管理者與上述從網(wǎng)元通信所使用的協(xié)議和上述從網(wǎng)元所對應(yīng)的端口號。
全文摘要
本發(fā)明提出一種網(wǎng)絡(luò)設(shè)備的集群管理方法，上述網(wǎng)絡(luò)設(shè)備包括至少一個網(wǎng)元管理者、至少一個主網(wǎng)元、至少一個具有私有地址的從網(wǎng)元，首先，上述從網(wǎng)元將其狀態(tài)信息通知給與上述從網(wǎng)元相連的上述主網(wǎng)元；其次，上述主網(wǎng)元構(gòu)造一個狀態(tài)信息表；最后，上述主網(wǎng)元將上述狀態(tài)信息表發(fā)送給與上述主網(wǎng)元相連的上述網(wǎng)元管理者。上述狀態(tài)信息表包括上述從網(wǎng)元的私有地址和上述主網(wǎng)元上與上述從網(wǎng)元對應(yīng)的端口。本發(fā)明方法使得位于公網(wǎng)上的網(wǎng)元管理者能夠直接訪問具有私有地址的網(wǎng)絡(luò)設(shè)備，因此在局域網(wǎng)內(nèi)部可以大量使用帶有私有地址的主機(jī)，而無需具有公有地址，從而節(jié)省了公有的IP地址。
文檔編號H04L12/66GK101083594SQ20061008344
公開日2007年12月5日 申請日期2006年5月31日 優(yōu)先權(quán)日2006年5月31日
發(fā)明者田立剛, 洪杰 申請人:西門子通信技術(shù)(北京)有限公司